周三，歐洲各地的政府網站紛紛陷入癱瘓，網站運營方爭分奪秒地修補 PHP 中的兩個嚴重漏洞。PHP 是網絡上使用最廣泛的編程語言之一。

PHP 的開發人員周三表示，他們將發布針對這兩個嚴重漏洞的修復補丁。歐盟網絡安全官員則警告稱，無法應用修復程序的組織應將受影響的網站下線。以下是你需要了解的相關信息：

什麼是 PHP？

PHP 是一種用於運行網站的編程語言。它在後台運行。當用戶打開一個網頁時，運行 PHP 的服務器會組裝頁面內容，並將生成的完整頁面發送到瀏覽器。

PHP 免費、開源，由志願者維護。網站所有者很少需要直接與它打交道。

根據網絡技術追蹤機構 W3Techs 的數據，在所有能夠識別出所使用編程語言的網站中，近 70% 使用 PHP。PHP 也是 WordPress 背後的核心引擎，而 WordPress 為約 40% 的網站提供支持，包括博客、小型企業網站、政府門戶網站、網店和新聞網站。

這些漏洞有哪些風險？

根據行業標準漏洞評分系統 CVSS 4.0 的嚴重程度評級，這兩個漏洞的評分均為 9.2 分（滿分 10 分）。

歐盟網絡安全事件響應團隊 CERT-EU 表示，這一評級意味着漏洞可能允許未經身份驗證的遠程代碼執行。這意味着攻擊者無需密碼或賬戶，就可以通過互聯網在存在漏洞的服務器上運行命令。

PHP 中的一個漏洞，就可能同時為數百萬台服務器打開同一道大門。任何成功利用該漏洞的人，都可能控制相關網站。

網絡託管服務提供商 GoDaddy（GDDY）表示，這可能導致數據被竊取、網頁被篡改，甚至整個系統遭到全面入侵。Cloudflare（NET）的首席技術官表示，早期攻擊已經開始出現。

大多數小型網站通常由沒有專職安全人員的所有者運營，而且往往託管在共享服務器上。在這種情況下，網站所有者並不負責管理服務器，也可能不知道究竟由誰來更新 PHP。

WordPress 網站安全插件 Wordfence 警告稱，通常使用的自動更新機制不會應用此次漏洞修復程序。

CERT-EU 的建議是：將受影響的網站下線，而不是讓它們繼續暴露在攻擊風險之中。

這些漏洞是如何被發現的？

據相關公司介紹，安全公司 Calif 與 OpenAI 合作，使用 OpenAI 的 GPT-5.6 Sol 模型發現了第一個漏洞，並於 8 月 11 日向 PHP 開發團隊報告了該漏洞。

由 Alphabet（GOOGL）旗下谷歌收購的安全公司 Wiz 則獨立發現了這些漏洞，並於 8 月 24 日報告了第二個漏洞，同樣使用了人工智能模型。

Wiz 表示，這些發現「躋身 PHP 歷史上最嚴重的漏洞之列，甚至可以說是軟件發展史上最嚴重的漏洞之一」。

該公司稱，這些漏洞的根本缺陷已經存在了數十年，但要證明它們確實能夠被利用，需要經過一系列步驟，其難度「已經接近人類研究人員在實際操作中所能達到的極限」。

美國總統唐納德·特朗普領導的政府表示，正在「跟蹤這一情況，並與聯邦機構及主要的超級智能實驗室協調，以加快修復程序的發布」。這裏所說的「超級智能實驗室」（SI labs），是指特朗普偏好使用的人工智能相關稱謂。

特朗普政府將此次發現視為美國「超級智能」能夠增強國家安全的證據。